Практическая культура безопасности эксплуатации АЭС (стр. 4 из 5)

5. Концепция культуры ядерной эксплуатации (КЯЭ)

Блок-схема взаимодействия "управляющего сообщества" с блоком АЭС (штрих-пунктирной линией выделена блок-схема взаимодействия "человек-машина").

Информационная блок-схема действий оператора в переходном режиме работы блока АЭС выглядит следующим образом [7]:

Приняв в качестве основного постулата КЯЭ уже приведенное выше утверждение: блок АЭС - потенциально опасная сложная технологическая система, действующая по своим природным принципам и законам, которые не может ни изменить, ни отменить ни один человек в мире, какую бы высокую должность он ни занимал; законы эти надо знать, понимать и выполнять безусловно, - и анализируя связи в приведенных выше блок-схемах взаимодействий "управляющее сообщество - машина" и "человек - машина", мы можем получить основополагающие аксиомы КЯЭ.

Эти основополагающие аксиомы КЯЭ, приведенные в [8], таковы:

Машина (блок АЭС) взаимодействует не только (и не столько) с человеком-оператором, но с определенным управляющим сообществом.

Машина "не знает" и не может знать законов человеческого общества.

Машина представляет собой всегда абсолютно жестко детерминированную (причинно-следственную) систему.

Инструкции и правила эксплуатации блока АЭС всегда относительны (в меру относительности познания человеком законов действия машины на данный момент).

Иерархическая структура управляющего сообщества, взаимодействующего с машиной (блоком АЭС), - объективно недетерминированная система.

Оператор - человек со всеми физиологическими, психическими и социальными особенностями человека вообще.

Если к этим шести аксиомам добавить приведенную выше формулу математической оценки качества КЯЭ в том или ином управляющем сообществе ККЯЭ = ∑niправ. / ∑ni или ККЯЭ = 1 - ∑ni наруш. /∑ni - ∑ni авар. / ∑ni (где составляющая ∑ni авар. / ∑ni определяет уровень культуры безопасности в данном управляющем сообществе), то мы получим аксиоматическую основу для построения теоретической системы требований к управляющему сообществу блока АЭС с высоким ККЯЭ и, соответственно, с высокой культурой безопасности. Детально эти требования рассмотрены в [8] и сформулированы в виде теорем концепции культуры ядерной эксплуатации:

Решения, принимаемые на любом уровне иерархической структуры управляющего сообщества и являющиеся сигналами действия для оператора, должны учитывать в необходимом соотношении законы действия машины (блока АЭС).

Обратная связь от каждого уровня иерархической структуры управляющего сообщества к вышестоящему уровню должна быть достаточно жесткой для возможности коррекции проходящего через уровень управляющего сигнала.

Управляющий сигнал должен поступать к оператору строго скорректированным и не противоречащим законам действия машины, чтобы не вынуждать оператора искать компромисс и действовать в зоне относительности инструкций и правил эксплуатации, т.е. в большей или меньшей степени нарушать их.

Должен существовать надструктурный контролирующий и корректирующий орган, жестко пресекающий поступление любых не скорректированных сигналов к оператору.

Поступление к оператору сигналов от управляющего сообщества, - независимо от уровня их возникновения, - в любой степени противоречащих законам действия машины (блока АЭС), приводит к спонтанному процессу углубления нарушений количественно и качественно.

Работа оператора в зоне относительности инструкций и правил эксплуатации с неизбежностью приводит к негативным ответным действиям машины (блока АЭС), опасным для всего человеческого общества.

В [9] эти требования были объединены в математизированную формулу управления блоком АЭС с высоким ККЯЭ и, соответственно, с высокой культурой безопасности эксплуатации блока АЭС:

Жесткость обратной связи к оператору как субъекту управления = жесткости обратной связи от оператора как объекта управления. Таким образом, слишком общее определение культуры безопасности эксплуатации АЭС, данное INSAG в [13], должно быть заменено на совершенно конкретное:

Культура безопасности эксплуатации АЭС определяется степенью соответствия практики эксплуатации блоков АЭС, - как на уровне всех без исключения иерархических систем управления в государстве, так и на уровне отдельных лиц, - основному постулату, аксиомам и теоремам КЯЭ.

6. Система ограниченного (относительного) единоначалия в оперативной эксплуатации блоков АЭС.

Как уже говорилось выше, система ограниченного единоначалия в оперативной эксплуатации первого блока НВАЭС была разработана и включена в инструкции по эксплуатации в 1963 г. рабочей группой под руководством научного работника Института атомной энергии С.А. Скворцова. Выше также отмечались две существенные особенности введенной на первом блоке НВАЭС системы ограниченного единоначалия в оперативной эксплуатации блока АЭС:

Система ограниченного единоначалия была разработана рабочей группой, члены которой, - молодые сотрудники ИАЭ им. Курчатова и будущие оперативные работники НВАЭС, - не имели никакого опыта эксплуатации АЭС. Основой разработки системы ограниченного единоначалия являлись только умозрительные представления членов рабочей группы о безопасной эксплуатации АЭС.

Система ограниченного единоначалия была включена членами рабочей группы в инструкции по эксплуатации первого блока НВАЭС (официальные документы, обязательные к исполнению) в тоталитарном государстве СССР, в котором на всех без исключения иерархических уровнях управления безраздельно господствовал принцип абсолютного единоначалия (см. выше).

Разумеется, в момент создания системы ограниченного единоначалия не существовало никаких теоретических основ КЯЭ. Наоборот, автор [8,9,10], один из членов рабочей группы 1963 г., использовал созданную тогда систему ограниченного единоначалия наряду со своим 25-летним опытом эксплуатации блоков АЭС в качестве базы для разработки теоретических основ КЯЭ. Даже негативный опыт эксплуатации блоков АЭС в СССР, включая Чернобыльскую катастрофу, связанный прежде всего с активным размыванием и прямым подавлением системы ограниченного единоначалия в оперативной эксплуатации АЭС иерархическими структурами управления в СССР с их принципом абсолютного единоначалия, только подчеркивает необходимость внедрения на государственном уровне системы ограниченного единоначалия в эксплуатации АЭС во всех странах, где АЭС строятся и эксплуатируются.

Основой системы ограниченного единоначалия являются два положения:

Если оператор считает распоряжение вышестоящего начальника, не угрожающее жизни и здоровью людей или целостности основного оборудования, ошибочным, он обязан указать на это отдавшему распоряжение. В случае подтверждения распоряжения оператор обязан его выполнить после записи в своем оперативном журнале о своих сомнениях в правильности отданного ему распоряжения.

Если оператор считает распоряжение вышестоящего начальника угрожающим жизни или здоровью людей, или целостности основного оборудования блока АЭС, то он не выполняет такое распоряжение ни при каких обстоятельствах, сделав об этом соответствующую запись в своем оперативном журнале.

Очевидно, что эти положения диаметрально противоречат принципу абсолютного единоначалия, требующему от каждого подчиненного выполнять распоряжения начальника, не рассуждая, но полностью соответствуют формуле безопасной эксплуатации АЭС, создавая необходимую жесткость обратной связи от оператора как объекта управления к вышестоящим уровням иерархической системы управляющего сообщества.

Включенные первоначально в общие положения инструкции по ликвидации аварийных ситуаций на первом блоке НВАЭС требования системы ограниченного единоначалия с течением времени были перенесены фактически во все должностные инструкции оперативного персонала НВАЭС, а затем и в инструкции вновь пускавшихся блоков АЭС в СССР. Даже в разгар борьбы с "непокорным" оперативным персоналом ретивые сторонники принципа абсолютного единоначалия не решились убрать эти требования из должностных инструкций оперативного персонала. С течением времени в соответствии с новыми требованиями по безопасности эксплуатации АЭС несколько видоизменялись формулировки, но смысл их всегда оставался прежним - создать необходимую жесткость обратной связи от оператора как объекта управления к вышестоящим уровням иерархической системы управляющего сообщества для исключения принятия и выполнения решений, противоречащих принципам и законам действия блока АЭС.